Процес lsass exe вантажить процесор. Local Security Authority Process – що це у "Диспетчері завдань"? Усуваємо вірусну загрозу

Іноді помилки lsass.exe та інші системні помилки EXEможуть бути пов'язані з проблемами у реєстрі Windows. Декілька програм може використовувати файл lsass.exe, але коли ці програми видалені або змінені, іноді залишаються "осиротілі" (помилкові) записи реєстру EXE.

В принципі, це означає, що в той час, як фактичний шлях до файлу міг бути змінений, його неправильне колишнє розташування досі записано в реєстрі Windows. Коли Windows намагається знайти файл за цим неправильним посиланням (на розташування файлів на вашому комп'ютері), може виникнути помилка lsass.exe. Крім того, зараження шкідливим програмним забезпеченням могло пошкодити записи реєстру, пов'язані з Windows. Таким чином, ці пошкоджені записи реєстру EXE необхідно виправити, щоб усунути проблему в корені.

Редагування реєстру Windows вручну з метою видалення ключів lsass.exe, що містять помилки, не рекомендується, якщо ви не є фахівцем з обслуговування ПК. Помилки, допущені під час редагування реєстру, можуть призвести до непрацездатності вашого ПК і завдати непоправної шкоди вашій операційній системі. Насправді навіть одна кома, поставлена ​​не в тому місці, може перешкодити завантаженню комп'ютера!

У зв'язку з подібним ризиком ми рекомендуємо використовувати надійні інструменти очищення реєстру, такі як %%product%% (розроблений Microsoft Gold Certified Partner), щоб просканувати та виправити будь-які проблеми, пов'язані з lsass.exe. Використовуючи очищення реєстру, ви зможете автоматизувати процес пошуку пошкоджених записів реєстру, посилань на відсутні файли (наприклад, викликають помилку lsass.exe) та неробочих посилань усередині реєстру. Перед кожним скануванням автоматично створюється резервна копія, що дозволяє скасувати будь-які зміни одним кліком та захищає вас від можливого пошкодження комп'ютера. Найприємніше, що усунення помилок реєстру може різко підвищити швидкість та продуктивність системи.

Попередження:Якщо ви не є досвідченим користувачем ПК, ми не рекомендуємо редагувати реєстр Windows вручну. Некоректне використання Редактора реєстру може призвести до серйозних проблем і вимагати переустановки Windows. Ми не гарантуємо, що проблеми, які є результатом неправильного використання Редактора реєстру, можуть бути усунені. Ви користуєтеся Редактором реєстру на свій страх та ризик.

Перед тим як вручну відновлювати реєстр Windowsнеобхідно створити резервну копію, експортувавши частину реєстру, пов'язану з lsass.exe (наприклад, Windows):

1. Натисніть на кнопку Почати.
2. Введіть " command" рядку пошуку... ПОКИ НЕ НАТИСНІТЬ ENTER!
3. Утримуючи клавіші CTRL-Shiftна клавіатурі, натисніть ENTER.
4. Буде відображено діалогове вікно для доступу.
5. Натисніть Так.
6. Чорний ящик відкривається миготливим курсором.
7. Введіть " regedit" і натисніть ENTER.
8. У Редакторі реєстру виберіть ключ, пов'язаний з lsass.exe (наприклад, Windows), для якого потрібно створити резервну копію.
9. У меню ФайлВиберіть Експорт.
10. У списку Зберегти увиберіть папку, до якої потрібно зберегти резервну копію ключа Windows.
11. В полі ім'я файлувведіть назву файлу резервної копії, наприклад " Windows резервнакопія".
12. Переконайтеся, що у полі Діапазон експортувибрано значення Вибрана гілка.
13. Натисніть Зберегти.
14. Файл буде збережено з розширенням.reg.
15. Тепер у вас є резервна копія запису реєстру, пов'язаного з lsass.exe.

Наступні кроки при ручному редагуванні реєстру не будуть описані в цій статті, оскільки з ймовірністю можуть призвести до пошкодження вашої системи. Якщо ви хочете отримати більше інформаціїпро редагування реєстру вручну, будь ласка, ознайомтеся із посиланнями нижче.

Багато користувачів навіть не здогадуються про величезну кількість процесів у системі, які забезпечують роботу всіх важливих компонентів. Деякі з них - і відповідають лише за роботу окремих програм, найчастіше встановлених самим користувачем. Інші ж – системні. Вони необхідні нормально функціонувати самої операційної системи.

У статті йдеться про процес Local Security Authority Process: що це, для чого він потрібен, чи може бути вірусом і як його вимкнути, щоб знизити споживання ресурсів комп'ютера. Сподіваємося, що інформація про все це буде вам корисною.

Local Security Authority Process – що це?

Насамперед варто обговорити призначення цього процесу. Отже, Local Security Authority Process (lsass.exe) – це служба в операційній системі Windows, Розроблена самою корпорацією "Майкрософт". Потрібна вона визначення справжності користувача, що входить у систему з допомогою технології штучного інтелекту.

Запускається процес при старті Windows щедо того, як ви потрапляєте на робочий стіл, а після проходження перевірки він продовжує працювати в фоновому режимі. Виявити ви його можете, відкривши диспетчер завдань.

Технічні характеристики процесу

Дізнавшись загальні дані про цю службу, непогано було б обговорити технічні характеристикиїї виконуваного файлу. Ця інформація стане в нагоді у перевірці його справжності.

Отже, спочатку потрібно сказати, де знаходиться файл у системі. А шлях до нього наступний: диск C: Windows System32. Називається файл: lsass.exe. Розмір його становить близько 56,6 кілобайта, але може трохи коливатися. Процес може навантажувати процесор максимум на 50-60%, і той нетривалий час, приблизно 10 хвилин. У фоновому режимі значення ледве сягає 1 %.

Чи може бути вірусом

Ну а тепер перейдемо безпосередньо до питання, чи цей процес може бути вірусом, адже деякі користувачі помічають за ним підозрілу активність. Насправді служба Local Security Authority Process, як і процес lsass.exe, абсолютно чисті. Але вірусна програма, розроблена зловмисником, може без проблем носити таку ж назву, обдурюючи рядового користувача.

Щоб виявити вірус, вам необхідно переглянути його файл, якщо технічні характеристики не сходяться з раніше представленими, значить, це вірус, і його необхідно видалити.

Як видалити вірус

Якщо Local Security Authority Process вантажить процесор, швидше за все це вірус. Переконавшись у цьому, його потрібно видалити.

І зараз ми розповімо, як це зробити:

1. Завершіть роботу всіх програм.
2. Завершіть вірусний процес.
3. Відкрийте папку Temp, що розташована на шляху: C:\Users\Адміністратор\AppData\Local\, і видаліть звідти всі файли.
4. Деінсталюйте напередодні встановлені програми.
5. Встановіть програму AdwCleaner.
6. Запустіть її та проскануйте всю систему, після чого очистіть усі знайдені погрози.
7. Перезапустіть комп'ютер.
8. Почистіть реєстр з допомогою CCleaner.
9. Перезапустіть комп'ютер.

Цих дій цілком достатньо, щоб позбавитися вірусу.

Як вимкнути Local Security Authority Process

Тепер поговоримо про те, як відключити процес, щоб знизити споживання ресурсів. Цей метод хороший тим, що вам не доведеться виконувати вищеописану інструкцію, але він не гарантує звільнення від вірусу. Він лише на деякий час

Спосіб перший: через "Диспетчер завдань"

Самим простим способомбуде завершити сам процес у "Диспетчері завдань". Виконується це дуже просто, проте є і підводні камінці. Так після перезапуску комп'ютера при старті системи він буде знову запущений. Ви можете користуватися цим способом, щоразу виконуючи процедуру завершення процесу:

• У "Диспетчері завдань" перейдіть у вкладку "Процеси" або "Подробиці".
• У списку знайдіть файл lsass.exe та виділіть його.
• Натисніть кнопку "Завершити процес".

Ось так легко можна знизити навантаження на ЦП на один сеанс.

Спосіб другий: відключення служби

Ми вже знаємо, що Local Security Authority Process – це служба. Відповідно, щоб вимкнути процес, ви можете вимкнути службу. У цьому випадку він не запускатиметься щоразу при старті системи. Так у вас вийде назавжди відключити Lsass.exe:

1. У "Диспетчері завдань" перейдіть на вкладку "Служби".
2. Знайдіть посилання "Відкрити служби" та перейдіть по ньому.
3. У вікні знайдіть рядок "Диспетчер облікових даних" і натисніть по ній двічі ЛКМ.
4. У вікні змініть тип запуску на "Відключена".
5. Прийміть зміни та перезапустіть комп'ютер.

Тепер Lsass.exe не запускатиметься, а навантаження на процесор знизиться.

Спосіб третій: видалення виконуваного файлу

Якщо ви є прихильником кардинальних заходів, тоді можете видалити сам процес з комп'ютера. Але цього робити не рекомендується, оскільки у майбутньому може знадобитися до виконання якихось дій.

• Відкрийте директорію файлу lsass.exe.
• Виділіть файл.
• Натисніть Delete, натиснувши клавішу Shift.
• Дайте згоду видалення.

Після цього його буде повністю видалено з комп'ютера.

Висновок

Ось ми і з'ясували, що Local Security Authority Process - це процес, необхідний системідля запуску. Однак це не скасовує того факту, що він може бути завершений після зниження навантаження на процесор.

Окремо хочеться відзначити можливість попадання в систему вірусного файлу з таким самим ім'ям. Саме тому варто періодично сканувати систему для виявлення таких загроз.

Цей процес стосується служби безпеки Local Security Authority Process. Завдяки йому, використовуючи штучний інтелект, визначаєтьсясправжність користувача, який увійшов до системи. Як він працює точно, на жаль нікому невідомо, проте за заявами розробників він навантажує процесорпротягом 10 хвилин на 50-60%. З цього випливає, що якщо він навантажуєсистема сильніша, це ненормально, отже є порушення системи безпеки.

Рішення проблеми

Є дві причини, чому це може статися: пошкодженосистемні файли, або система зараженавірусами. Тепер більше докладно.

Видалення вірусного ПЗ

Найчастіше, проблема відбувається через вірусний програмного забезпечення. У систему потрапляє підроблений заражений файл lsass.exeі починає шкодити. Згодом він споживаєнадто багато ресурсів, видаючи себе. Лікуєтьсянаступним чином:

Деактивуємо службу

Якщо попередній метод не допоміг, залишається один варіант – відключатислужбу у примусовому порядку. Щоб це зробити потрібно:

До речі, деякі користувачі стверджують, що проблема зникла після перевстановлення браузера Google Chrome. Варто скуштувати, якщо нічого не допомагає.

Для більшості процесів Windowsпостійне високе навантаження на процесор нетипове, особливо для системних компонентів на зразок lsass.exe. Звичайне його завершення у цій ситуації не допомагає, тому у користувачів виникає питання – як вирішити цю проблему?

Для початку кілька слів про сам процес: компонент lsass.exe з'явився в Windows Vistaі є частиною системи безпеки, а саме службою перевірки авторизації користувача, що ріднить його з WINLOGON.exe.

Для цієї служби характерне навантаження на CPU близько 50% протягом перших 5-10 хвилин завантаження системи. Постійне навантаження понад 60% говорить про наявність збою, усунути який можна кількома способами.

Спосіб 1: Встановлення оновлень Windows

У більшості випадків проблему викликає застаріла версія системи: за відсутності оновлень система безпеки Windowsможе працювати зі збоями. Процес апдейту ОС не є нічого складного для пересічного користувача.

Спосіб 2: Переустановка браузера

Іноді lsass.exe навантажує процесор не завжди, а тільки коли запущений веб-браузер - це означає, що безпека того чи іншого компонента програми порушена. Найнадійнішим вирішенням проблеми буде повна переустановка браузера, яку слід робити так:

Як правило, ця маніпуляція виправляє збій із lsass.exe, але якщо проблема все ще спостерігається, читайте далі.

Спосіб 3: Очищення вірусів

У деяких випадках причиною проблеми може бути вірусне зараження файлу, що виконується, або підміна системного процесу стороннім. Визначити справжність lsass.exe можна так:

Якщо замість зазначеного каталогу відкривається будь-яка інша, ви зіткнулися з вірусною атакою. У нас на сайті є докладний посібникдій на такий випадок, тому рекомендуємо ознайомитися з ним.

Висновок

Підсумовуючи, відзначимо, що найчастіше проблеми з lsass.exe спостерігаються на Windows 7. Звертаємо вашу увагу на те, що офіційна підтримкацій версії припинено ОС, тому рекомендуємо за можливості перейти на актуальні Windows 8 або 10.